谷歌黑客要求苹果为iOS漏洞付费:捐赠245万美元
- A
据国外媒体报道,谷歌的一位安全研究人员表示,他从2016年以来,就在苹果的iOS操作系统发中发现了30个漏洞。
该安全研究人员表示,他发现的这些漏洞能够让苹果的系统更加安全,但他希望苹果公司能够为此支付更多的费用。
这位安全研究人员名叫伊恩比尔,就职于谷歌精英黑客团队Project Zero,有人认为他是迄今为止最好的iOS黑客。
比尔曾在和谷歌去年发布一款让破解iphone变得容易的工具,全球黑客认为这是推动越狱工具走向成熟的重要一步。
Project Zero团队致力于为其他公司产品寻找并消除安全漏洞,过去的几年里,最多产的iOS漏洞猎人就出自该团队。
比尔在Twitter上向苹果首席执行官库克发信息,要求他为自己从2016年以来发现的每个漏洞付费并捐赠245万美元。
但目前,苹果公司的发言人拒绝就此事予以置评,而媒体也无法联系到比尔,无法针对此事进行进一步的追踪报道。
我们可以明确的是比尔声称发现的30个漏洞的事实是存在的,其长时间发现iOS漏洞而经常出现在苹果的安全公告中。
从2016年开始,苹果公司通过高额奖励的方式,邀请全球黑客向公司报告漏洞,给出的最高奖励额度更是达六位数。
然而,绝大多数独立iOS安全研究人员并未向苹果提交任何漏洞而获取赏金,原因是会阻碍未来的研究而且比较麻烦。
更何况,将发现的漏洞卖到灰色市场以后,从中获取到的收益,可能要比苹果公司给出的漏洞悬赏金要高的多的多。
而245万美元的捐赠额对于长期发现iOS漏洞的黑客高手来说,应该算不了什么,因此比尔的目的应该不仅仅止于此。